plus aucune sécurité Fermé

Question

Bonjour, 

Je me suis fait infécté par le virus système car antivirus avant-hier comme certains d'entre vous et j'ai suivi les infos données par malekal sur le forum ( je le remercie au passage) j'ai utilisé dans un premier temps roguekiller qui m'a détécté également le virus zeroaccèss. j'ai scanné et supprimé les menaces , j'ai également scanné avec adwcleaner et OTL et pour finir j'ai installé malwarebytes anti-malware, je l'ai lancé et supprimer a priori zeroaccèss. j'ai relancé le scan de malwarebytes ce matin pour avoir confirmation qu'il n'y a plus de vérole sur mon pc et dans le rapport, plus aucune menaces. Je me suis dis c'est cool jusqu'a ce que je m'aperçoive que je ne peux plus éfféctuer aucuns téléchargements, j'ai une fenêtre qui s'affiche au bas de l'écran en me disant que le fichier téléchargé est infecté par un virus et à été supprimé. Autre problème, je n'ai plus aucune défense, le centre de sécurité est désactivé et impossible de le réactiver,plus de pare feu ni de défender non plus, je ne peux plus faire aucune maj windows. Pensant que l'antivirus malwarebytes faisait peut-être interférence, je l'ai désinstallé mais cela n'a rien changé. du coup je n'ai plus aucune sécurité sur le pc... 
Pourriez vous venir à mon aide. Ai je supprimer des clé dans le registre que je n'aurai pas du? ou autre chose? je ne sais pas, je ne suis pas assez callé en informatique pour rechercher le problème en profondeur sans aide. 
Merci par avance à tous ceux qui pourront me venir en aide.

crocjack

Configuration: Windows Vista / Internet Explorer 9.0

g3n-h@ckm@n · Answer

salut zeroaccess t'as atrophié les services

==

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

crocjack · Answer

bonjour,

merci beaucoup, je m'occuperai de faire ces manips ce soir à tête reposée,  si je ne peux pas  loader les outils via mon pc , je le ferai via celui de ma moitié qui lui est sain et je passerai pas clé usb pour les installer.
Je donne des nouvelles dès que c'est fait

bonne journée

g3n-h@ckm@n · Answer

pourquoi tu ne peux pas loader les outils avec ton pc ?

crocjack · Answer

non, dès que j'essai de loader quelque chose depuis le pc, une fenêtre s'ouvre au bas de l'écran en me disant que le téléchargement contenait un virus et a été supprimé.

g3n-h@ckm@n · Answer

desactive le filtre smart screen

crocjack · Answer

bonjour, 
Même en désactivant le filtre smartscreen, je ne peux rien télécharger, je vais loader winlogon via une clé usb et je donne des nouvelles dès que c'est fait.

Bonne journée.

g3n-h@ckm@n · Answer

ca roule :)

Plus aucune sécurité

7 réponses

Discussions similaires